如何基于最小权限原则优化Nginx运行账号的安全性？

本文共计849个文字，预计阅读时间需要4分钟。

直接在 `nginx.conf` 全局块顶部写 `user nginx nginx;` 并不等同于安全——此键在于这个用户是否真实存在。最小化——确保整个权限链是封闭的。核心是让 worker 进程仅拥有读取静态文件、写日志、访问临时目录这三类必需的能力，其他概不给予。